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Beschreibung 

Programmgesteuerte Vorrichtung 

5 Die vorliegende Erfindung betrifft allgemein eine programmge- 
steuerte Vorrichtung nach dem Oberbegriff des Anspruches 1, 
insbesondere betrifft die vorliegende Erfindung eine Daten- 
verarbeitungs- oder Tel ekommunikat ions vorrichtung, welche 
softwaremaiiig gesteuert wird. 



Programmgesteuerte Vorrichtungen oder Systeme umfassen eine 
System-Hardware, um bestimmte Funktionen der programmgesteu- 
erten Vorrichtung wahrzunehmen oder auszuftihren. Die System- 
Hardware wird durch eine System-Software erganzt, welche Be- 
15 triebsdaten fur den Betrieb der programmgesteuerten Vorrich- 



tung bereitstellt und somit die Grundlage fur die Steuerung 
der System-Hardware darstellt. Bei bekannten programmgesteu- 
erten Telekommunikationsanlagen wird dabei ein Kopierschutz 
in Form des sogenannten Dongle-Konzepts verwendet, um zu ge- 

20 wahrleisten, daB die System-Software nur zusammen mit derje- 
nigen System-Hardware verwendet wird, fur die der Benutzer 
auch Lizenzen erworben hat. Auf diese Weise soil ein unbe- 
rechtigtes Kopieren der System-Software von einer individuel- 
len System-Hardware zu einer anderen System-Hardware unter- 

25 bunden werden. 

Beim Dongle-Konzept pruft das System beim Hochfahren, ob das 
Dongle im System gesetzt bzw. gesteckt ist. 1st dies nicht 
der Fall, ist kein Betrieb des Systems moglich. Das Problem 

30 bei diesem Konzept ist jedoch die Tatsache, dafi das Dongle 

abnehmbar ist und somit in einem anderen System, fur das ei- 
gentlich keine Lizenz erworben worden ist, gesetzt werden 
kann, so dafi die Zusammengehorigkeits-Oberpruf ung der Hard- 
ware und der Software eines Systems kunstlich verfalscht wer- 

35 den kann. Es besteht daher das Bedurfnis nach einem verbes- 
serten Konzept, welches gewahrleistet, dafi die System-Soft- 
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ware nur insoweit benutzt werden kann, wie sie auch durch Li- 
zenzen abgedeckt 1st. 

Der vorliegenden Erfindung liegt daher die Aufgabe zugrunde, 
5 eine verbesserte programmgesteuerte Vorrichtung anzugeben, 
die zuverlassig ein unberechtigtes Kopieren der System-Soft- 
ware und/oder eine unberechtigte Benutzung der System-Soft- 
ware unterbindet. 

10 Diese Aufgabe wird gemafl der vorliegenden Erfindung durch 

eine programmgesteuerte Vorrichtung mit den Merkmalen des An- 
spruches 1 gelost. Die Unteranspriiche beschreiben bevorzugte 
und vorteilhafte Ausgestaltungen der vorliegenden Erfindung, 
die ihrerseits zu einem besseren Schutz der System-Software 

15 beitragen. 

Gemafi der vorliegenden Erfindung wird die programmgesteuerte 
Vorrichtung zusammen mit Speichermitteln, beispielsweise in 
Form eines Krypto-Chips, verwendet, welche individuelle Be- 

20 nutzerdaten speichern, die fur den jeweiligen Benutzer den 
moglichen Umfang der Nutzung der System-Software festlegen 
und definieren. Bei Inbetriebnahme der programmgesteuerten 
Vorrichtung werden diese Benutzerdaten ausgelesen und derart 
zur Grundlage der Steuerung der System-Hardware gemacht, daB 

25 die System-Hardware durch die System-Software lediglich in- 

nerhalb des durch die individuellen Benutzerdaten definierten 
Nutzungsumf angs angesteuert wird. Auf diese Weise konnen fur 
bestimmte Benutzer lediglich vordef inierte Leistungsmerkmale 
Oder eine bestimmte Anzahl von Anwendungen der System-Soft- 

30 ware freigegeben werden. 

Sind die Speichermittel in Form eines Krypto-Chips reali- 
siert, kann dieser beispielsweise in der mehrschichtigen 
Ruckwandplatine (Backplane) der Zentraleinheit der Vorrich- 
35 tung eingebaut werden, so dafi er ortlich fest mit der Zen- 
raleinheit, d. h. der System-Software, verbunden und beson- 
ders schwer zuganglich ist. Bei Auslieferung der programmge- 
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steuerten Vorrichtung werden beispielsweise kundenindividu- 
elle Schliissel oder Algorithmen in diesem Chip programmiert, 
so daii die mitausgelief erte System-Software nur in dem durch 
die programmiert en Schliissel/Algorithmen definierten Umfang 
ablauffahig ist. Die System-Software bzw. die dazugehorige 
Datenbasis der programmgesteuerten Vorrichtung kann zwar vor 
zugsweise ftir Backup-Zwecke kopiert werden, ist jedoch auf 
diese Weise nicht auf anderen Systemen oder Vorrichtungen 
ohne den Krypto-Chip ablauffahig. 

Um dennoch eine Diagnose/Wartung der programmgesteuerten Vor 
richtung vornehmen zu konnen, kann zu diesem Zweck beispiels 
weise ein externer Chipkarten-Leser angeschlossen werden, so 
dafi bei Einfiihren einer entsprechenden Chipkarte einer auto- 
risierten Person wieder die gesamte System-Software zugang- 
lich ist. Ebenso ist der Einsatz anderer Identif izierungsmit 
tel fur Diagnose-/Wartungszwecke denkbar, mit deren Hilfe di 
Eingabe eines bestimmten Codes, der zur Diagnose/Wartung be- 
rechtigt, tiberpruft werden kann. 

Die vorliegende Erfindung kann auf verschiedene Arten von 
programmgesteuerten Vorrichtungen angewendet werden, wobei 
ein bevorzugtes Anwendungsgebiet das der Datenverarbeitungs- 
oder Telekommunikationsvorrichtungen ist. Insbesondere kann 
die vorliegende Erfindung in Telekommunikationsanlagen Anwen- 
dung finden, die in privaten Netzen zum Aufbauen von Kommuni- 
kationsverbindungen zwischen der Telekommunikationsanlage zu- 
geordneten Teilnehmern dient. 

Die vorliegende Erfindung wird nachfolgend anhand eines be- 
vorzugten Ausf uhrungsbeispiels unter Bezugnahme auf die bei- 
gefugte Zeichnung naher erlautert. 

Figur 1 zeigt ein vereinf achtes Blockschal tbild einer pro- 
grammgesteuerten Vorrichtung in Form einer 
programmgesteuerten Telekommunikationsanlage, und 
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Figur 2 



zeigt ein vereinf achtes Blockschaltbild der in 
Figur 1 dargestellten Steuereinrichtung gernali der 
vorliegenden Erfindung. 



5 * Obwohl die vorliegende Erfindung allgemein auf programmge- 
steuerte Vorrichtungen verschiedener Arten angewendet werden 
kann, bei denen voneinander getrennt Hardware und Software 
vorhanden ist, soil die Erfindung nachfolgend insbesondere 
anhand einer Telekommunikationsanlage naher erlautert werden. 

10 

Figur 1 zeigt ein vereinf achtes Blockschaltbild einer Tele- 
kommunikationsanlage I, wie sie beispielsweise in privaten 
Kommunikationsnetzen zum Einsatz kommt . Die Telekommunikati- 
onsanlage 1 dient der Vermittlung von Sprach-, Bild-, Text- 
15 und Datenverbindungen zwischen den der Telekommunikationsan- 
lage 1 zugeordneten Teilnehmern. Die Telekommunikationsanlage 
1 arbeitet bevorzugt digital, d. h. es findet innerhalb der 
Telekommunikationsanlage 1 eine digitale Inf ormationsiibertra- 
gung statt. 

20 

Die Telekommunikationsanlage 1 umfaflt als zentrale Hardware- 
einrichtung eine digitale Koppelanordnung (switching network) 
4, welche das eigentliche Vermittlungselement der Telekommu- 
nikationsanlage 1 darstellt. Die Koppelanordnung 4 ermoglicht 

25 einen sogenannten Raumumstieg von einer an die Telekommunika- 
tionsanlage 1 angeschlossenen Obertragungsleitung auf eine 
andere Ubertragungsleitung und einen sogenannten Zeitumstieg 
von einem Obertragungskanal auf einen anderen Obertragungska- 
nal . Die digitale Koppelanordnung 4 ist in der Regel in ein- 

30 zelne Koppelnet zbausteine oder Koppelstufen aufgeteilt. 

Der Telekommunikationsanlage 1 sind unterschiedliche Teilneh- 
mer und Ubertragungsleitungen zugeordnet, die uber Leitungs- 
anpassungen 2a-2c an die digitale Koppelanordnung 4 herange- 
35 fuhrt sind. In den Leitungsanpassungen 2a-2c findet, falls 
erf orderlich, eine Analog/Digital-Umsetzung in kommender 
Richtung sowie eine Digital/Analog-Umsetzung in gehender 
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Richtung statt. Die Leitungsanpassungen 2a-2c konnen bei- 
spielsweise iiber PCM-Obertragungsleitungen, die beispiels- 
weise 64 Kanale besitzen, mit der digitalen Koppelanordnung 4 
verbunden sein. Der Einfachheit halber sind in Figur 1 ledig- 
5 lich fur die Leitungsanpassung 2a mehrere Teilnehmerleitungen 
3 dargestellt, wobei diese Teilnehmerleitungen sowohl analo- 
gen als auch digitalen Teilnehmerendgeraten zugeordnet sein 
konnen. Selbstverstandlich sind auch die Leitungsanpassungen 
2b und 2c jeweils mit einer Vielzahl von Teilnehmerleitungen 
10 3 verbunden. 



Die Telekommunikationsanlage 1 ist prograimtigesteuert . Dies 
erfolgt mit Hilfe einer Steuerung 5, welche die Verbindungs- 
wunsche der Teilnehmer der Telekommunikationsanlage 1 auf- 
15 nimmt, die Wegeeinstellung durchfuhrt und die gesamte Tele- 
kommunikationsanlage I, insbesondere die Hardware, d. h. die 
Koppelanordnung 4, der Telekommunikationsanlage 1 steuert. 

Der Aufbau der in Figur 1 gezeigten Steuerung 5 soil nachfol- 
2 0 gend naher anhand Figur 2 erlautert werden. 



Die. Steuerung 5 umfafit als zentralen Baustein eine zentrale 

r 

Steuereinheit (CPU) 6 in Form eines Zentralprozessors, der 
zur Ansteuerung der System-Hardware der Telekommunikationsan- 

25 lage 1 dient. Die zentrale Steuereinheit 6 ist prograimtige- 
steuert und wird zu diesem Zweck durch eine System-Software 7 
angesteuert, die eine bestimmte Datenbasis mit Betriebsdaten 
fur den Betrieb der System-Hardware bereitstellt . So kann die 
System-Hardware bzw. die Telekommunikationsanlage 1 ftir eine 

30 Vielzahl von Leistungsmerkmalen LM # 1 - LM # n vorgesehen 
sein, die durch die System-Software 7 bzw. deren Datenbasis 
definiert werden, wobei insbesondere durch die System-Soft- 
ware 7 fur jedes Leistungsmerkmal die dazu erf orderlichen Be- 
triebsparameter vorgegeben werden. D. h. unter Bezugnahme auf 

35 Figur 2 kann das erste Leistungsmerkmal LM # 1 beispielsweise 
mit drei unterschiedlichen Betriebsparametern 1-A bis 1-C 
realisiert sein, wahrend fur das zweite Leistungsmerkmal LM # 
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2 lediglich zwei unterschiedliche Betriebsparameter 2-A und 
2-B moglich sind. Insgesamt ist auf diese Weise die Telekom- 
munikationsanlage 1 durch die System-Software 7 zur Realisie- 
rung von n Leistungsmerkmalen ausgertistet. Bei diesen Lei- 
5 stungsmerkmalen kann es sich urn allgemein bekannte Dienst- 
merkmale fiir digitale Telef onnetze, wie z. B. "Anklopf en" , 
"Anruf umleitung" , "Anruf weiterschaltung" , "Anzeige der Ruf- 
nummer des Anruf enden" oder "Geblihrenanzeige" usw. handeln. 
Durch die System-Software 7 bzw. die entsprechende Datenbasis 
10 werden somit samtliche fur den Betrieb der Telekommunikati- 
onsanlage 1 erf orderlichen Betriebsinf ormationen der zentra- 
len Steuereinheit 6 zur Verfiigung gestellt, so dali die Tele- 
kommunikationsanlage 1 bzw. deren System-Hardware programmge- 
steuert werden kann. 

15 

Die System-Software 7 bzw. die dazugehorige Datenbasis kann 
ftir Backup-Zwecke durch den jeweiligen Benutzer kopiert wer- 
den. Urn jedoch sicherzustellen, dafi die System-Software 7 
bzw. ihre Datenbasis nicht auf anderen Systemen bzw. Telekom- 

20 munikationsanlagen mit einer anderen System-Hardware ablauf- 
fahig ist, ist die zentrale Steuereinheit 6 der Telekommuni- 
kationsanlage 1 mit einem zusatzlichen Speicher 8 gekoppelt, 
der individuelle Benut zerdaten beinhaltet. Insbesondere kann 
es sich bei diesem Speicher 8 urn einen Krypto-Chip handeln, 

25 wie er allgemein im Zusammenhang mit Chipkarten verwendet 

wird. Der Speicher 8 ist ortlich fest mit der zentralen Steu- 
ereinheit 6 gekoppelt und beispielsweise in der mehrschichti- 
gen Ruckwand bzw. Backplane der zentralen Steuereinheit 6 
eingebaut, so daJi der Speicher 8 nicht von der zentralen 

30 Steuereinheit 6 getrennt werden kann. 



Bei Auslieferung der Telekommunikationsanlage bzw. der pro- 
grammgesteuerten Vorrichtung werden in diesen Speicher 8 die 
zuvor erwahnten individuellen Benut zerdaten programmiert , 
d. h. gespeichert, welche beispielsweise kundenindividuelle 
Schlussel oder Algorithmen umfassen, und den fiir den jeweili- 
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gen Benutzer moglichen Umfang cier Nutzung cier System-Software 
bzw. der Telekommunikationsanlage definieren. 



Da der Speicher 8 fest, d. h. nicht abnehmbar, mit der Sy- 
5 stem-Software bzw. der zentralen Steuereinheit 6 gekoppelt 
ist, ist eine Selbstidentif izierung der System-Hardware mit 
Hilfe des Speichers 8 bzw. der darin gespeicherten Informa- 
tionen moglich, so dafl eine eindeutige 1 : 1-Zuordnung zwischen 
der System-Software und der System-Hardware der Telekommuni- 

10 kationsanlage gegeben ist und sichergestellt wird, dafi die 

System-Software 7 nicht auf einer anderer Telekommunikations- 
anlage, d. h. im Zusammenhang mit einer anderen System-Hard- 
ware, ablauffahig ist. Da insbesondere der Speicher 8 fest 
mit der zentralen Steuereinheit 6 gekoppelt ist, tritt gemafl 

15 der vorliegenden Erfindung das eingangs beschriebene Problem 
des Dongle-Konzepts, welches durch die Austauschbarkeit des 
Dongles gegeben ist, nicht auf. 

Wie in Figur 2 gezeigt ist, umfassen die in dem Speicher 8 

20 gespeicherten individuellen Benutzerdaten insbesondere Infor- 
mationen, die den fur den jeweiligen Benutzer moglichen Nut- 
zungsumfang der System-Software 7 festlegen. Durch die in dem 
Speicher 8 gespeicherten Benutzerdaten kann somit festgegeben 
sein, welche der von der Telekommunikationsanlage bzw. der 

25 System-Software 7 angebotenen Leistungsmerkmale fur den je- 
weiligen Benutzer zuganglich sind und wieviele unterschiedli- 
che Anwendungen durch die dem Speicher bzw. dem Krypto-Chip 8 
zugeordnete Lizenz abgedeckt sind. Bei dem in Figur 2 gezeig- 
ten Beispiel ist beispielsweise vorgesehen, dafi fur den Be- 

30 nutzer lediglich die Leistungsmerkmale LM # 1 und LM # 3 zu- 
ganglich sind, wobei zudem das Leistungsmerkmal LM # 1 bei- 
spielsweise nur mit den Parametern 1-A und 1-C betrieben wer- 
den kann, wahrend das Leistungsmerkmal LM # 3 fur den Benut- 
zer lediglich mit dem Betriebsparameter 3-B zuganglich ist. 

35 Auf diese Weise wird sichergestellt, dafi die mit der System- 
Hardware ausgelief erte System-Software 7 lediglich in dem von 
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dem jeweiligen Benutzer zuvor bestellten Umfang ablauffahig 
ist . 

Trotz der Beschrankung des Nutzungsumf angs durch die in dem 
Speicher 8 gespeicherten Benut zerdaten kann jedoch der Fall 
auftreten, daiJ zu Diagnose- oder Wartungszwecken auf die ge- 
samte System-Software 7 zugegriffen werden mufl . Zu diesem 
Zweck kann die zentrale Steuereinheit 6 mit einer Schnitt- 
stelle 9 gekoppelt sein, an die beispielsweise ein externes 
Chipkarten-Lesegerat angeschlossen werden kann, so dali sich 
eine autorisierte Person mit einer speziellen Chipkarte ge- 
genuber der Telekommunikationsanlage bzw. der zentralen Steu- 
ereinheit 6 identif izieren kann und die durch den Speicher 8 
vorgegebenen Einschrankungen der System-Software 7 wieder 
aufheben kann. Selbstverstandlich ist auch der Einsatz ande- 
rer Identif izierungsmittel moglich, die eine Identif izierung 
einer zum Zugriff auf die gesamte System-Software 7 bzw. de- 
ren gesamten Datenbasis autorisierten Person ermoglichen. So 
kann beispielsweise anstelle eines Chipkarten-Lesegerats eine 
Tastatureingabe vorgesehen sein, wonach bei Eingabe eines 
entsprechenden Zugriff scodes die Einschrankungen des Spei- 
chers 8 aufgehoben werden und die autorisierte Person auf die 
gesamte System-Software 7 zugreifen kann. 
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Patent anspruche 

1. Programmgesteuerte Vorrichtung, 

mit einer Hardwareeinrichtung (2a-2c, 4) zum Ausfiihren einer 
bestimmten Funktion der programmgesteuerten Vorrichtung (1), 
und 

mit durch eine System-Software programmgesteuerten Steuermit- 
teln (6, 7) zum Steuern der Hardwareeinrichtung (2a-2c, 4), 
gekennzeichnet durch 

mit den programmgesteuerten Steuermitteln (6, 7) ortlich fest 
verbundene Speichermittel (8) zum Speichern von individuellen 
Benutzerdaten, die den fur den jeweiligen Benutzer moglichen 
Umfang der Nutzung der programmgesteuerten Vorrichtung (1) 
definieren, wobei die programmgesteuerten Steuermittel (6, 7) 
die Hardwareeinrichtung (2a-2c, 4) lediglich innerhalb des 
durch die individuellen Benutzerdaten definierten Nutzungsum- 
f angs ansteuern. 

2. Programmgesteuerte Vorrichtung nach Anspruch 1, 
dadurch gekennzeichnet, 

daft die programmgesteuerten Steuermittel (6, 7) eine zentrale 
Steuereinheit (6) und eine Datenbasis (7), welche Betriebsda- 
ten fur die System-Software bereitstellt , umfassen, 
wobei die zentrale Steuereinheit (6) derart ausgelegt ist, 
daft sie auf die in den Speichermitteln (8) gespeicherten in- 
dividuellen Benutzerdaten zugreift und auf Grundlage dieser 
individuellen Benutzerdaten bestimmte, in der Datenbasis (7) 
gespeicherte und dem fur den jeweiligen Benutzer moglichen 
Nutzungsumf ang der programmgesteuerten Vorrichtung (1) ent- 
sprechende Betriebsdaten ausliest und auf Grundlage dieser 
ausgelesenen Betriebsdaten die Hardwareeinrichtung (2a-2c, 4) 
ansteuert . 

3. Programmgesteuerte Vorrichtung nach Anspruch 2, 
dadurch gekennzeichnet, 

daft die Datenbasis Teil der System-Software (7) der programm- 
gesteuerten Vorrichtung (1) ist. 
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4. Programmgesteuerte Vorrichtung nach Anspruch 2 oder 3, 
dadurch gekennzeichnet, 

daii die in der Datenbasis gespeicherten Betriebsdaten samtli- 
5- che von der programmgesteuerten Vorrichtung (1) angebotenen 
Leistungsmerkmale def inieren. 

5. Programmgesteuerte Vorrichtung nach Anspruch 4, 
dadurch gekennzeichnet, 

10 daii die in den Speichermitteln (8) gespeicherten individuel- 
len Benutzerdaten die fur den jeweiligen Benutzer lediglich 
zuganglichen Leistungsmerkmale der programmgesteuerten Vor- 
richtung (1) def inieren. 

6. Programmgesteuerte Vorrichtung nach einem der vorhergehen- 
den Anspruche, 

gekennzeichnet durch 

Identif izierungsmittel (9) zum Eingeben eines Identifizie- 
rungscodes , 

wobei die programmgesteuerten Steuermittel (6, 7) derart aus- 
gestaltet sind, daii sie bei Obereinstimmen des tiber die Iden- 
tif izierungsmittel (9) eingegebenen Identif izierungscodes mit 
einem bestimmten vorgegebenen Zugriffscode eine Steuerung der 
Hardwareeinrichtung (2a-2c, 4) unabhangig von den in den 
Speichermitteln (8) gespeicherten individuellen Benutzerdaten 
ermoglichen. 

7. Programmgesteuerte Vorrichtung nach Anspruch 6 und einem 
der Anspriiche 2-5, 

30 dadurch gekennzeichnet, 

dafl die programmgesteuerten Steuermittel (6, 7) derart ausge- 
staltet sind, daft sie bei Obereinstimmen des tiber die Identi- 
f izierungsmittel (9) eingegebenen Identif izierungscodes mit 
dem bestimmten Zugriffscode eine Steuerung der Hardwareein- 

35 richtung (2a-2c, 4) auf Grundlage der gesamten in der Daten- 
basis gespeicherten Betriebsdaten unabhangig von den in den 




20 
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Speichermitteln (8) gespeicherten individuellen Benutzerdaten 
ermoglichen. 

8. Programmgesteuerte Vorrichtung nach Anspruch 6 oder 7, 
dadurch gekennzeichnet, 

dali die Identif izierungsmittel (9) ein Chipkarten-Lesegerat 
umfassen. 

9. Programmgesteuerte Vorrichtung nach Anspruch 2, 
dadurch gekennzeichnet, 

dafi die Speichermittel (8) in der Ruckwandplatine der zentra- 
len Steuereinheit (6) eingebaut sind. 

10. Programmgesteuerte Vorrichtung nach einem der vorherge- 
henden Anspriiche, 

dadurch gekennzeichnet, 

dai3 die Speichermittel (8) einen Speicherchip umfassen, 

11. Programmgesteuerte Vorrichtung nach einem der vorherge- 
henden Anspriiche, 

dadurch gekennzeichnet, 

dafi die programmgesteuerte Vorrichtung (1) eine programmge- 
steuerte Telekommunikationsanlage ist , 

wobei die Hardwareeinrichtung (2a-2c, 4) Schaltmittel (4) zum 
Aufbauen einer Kommunikationsverbindung zwischen den der Te- 
lekommunikationsanlage zugeordneten Teilnehmern umfafit. 
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Zusammenf as sung 

Programmgesteuerte Vorrichtung 



5 Programmgesteuerte Vorrichtung (1), insbesondere in Form 
einer programmgesteuerten Telekommunikationsanlage , wobei 
ein Speicherchip (8) zum Einsatz kommt, in den bei Ausliefe- 
rung der Vorrichtung individuelle Benutzerdaten programmiert 
werden, die den fur den jeweiligen Benutzer zur Verfugung 

10 stehenden Umfang der Nutzung der System-Software (7) der pro- 
grammgesteuerten Vorrichtung (1) definieren. Auf diese Weise 
wird gewahrleistet, dafi die ausgelief erte System-Software (7) 
nur in dem von dem jeweiligen Benutzer bestellten und durch 
die erworbene Lizenz abgedeckten Umfang ablauffahig ist. Der 

15 Speicherchip (8) ist insbesondere fest in der mehrschichtigen 
Rlickwandplatine der zentralen Steuereinheit (6) der programm- 
gesteuerten Vorrichtung (1) untergebracht , so daJi der Spei- 
cherchip (8) nicht durch einen Benutzer von der zentralen 
Steuereinheit (6) getrennt werden kann. 

20 
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